Kuidas praegu ettevõtetes raamatupidamine toimub? Tavaliselt on see raamatupidaja kohaliku arvuti peal paigaldatud 1C programm, millega tegeleb kas palgatud raamatupidaja või allhanke spetsialist. Allhanke teenust osutav isik võib teenindada samal ajal mitut sellist klienti, mõnikord isegi konkureerivaid.
Sellise lähenemise korral on juurdepääs kontodele, krüptokaitse vahenditele, elektroonilisele dokumendihaldusele ja muudele olulistele teenustele seadistatud otse raamatupidaja arvutisse.
Mida see tähendab? Kõik on raamatupidaja kätes ja kui ta otsustab äritegevuse omanikku petta, teeb ta seda kiiresti.
фильм «RocknRolla» (2008)
Selles artiklis räägime, kuidas turvaliselt kõik teenused, sealhulgas 1C, ühte pilve lukustada, et teil oleks võimalus ühe nupuvajutusega kõik teenused välja lülitada, isegi kui raamatupidaja on puhkusereisil eksootilisel Bali saarel.
Mida üldse võib juhtuda? Kaks reaalset juhtumit.
Süsteemiadministraator Wall Streetilt.
Meie kaasasutaja naine — kogenud raamatupidaja, kelle poole eelmisel kuul pöördus abi saamiseks suur restoranide ketti Moskvas. Restoran hoidis kõiki andmebaase oma serveris, millega tegi pidevalt tööd restoranimeeskonna süsteemiadministraator.
Just siis, kui raamatupidaja töötas, läks süsteemiadministraator online-kasiinosse ja tõi sisse viiruse, mis hävitas kogu andmebaasi. Kellele kogu süü langes? Õige, just tööle tulnud raamatupidajale.
Kangelanna oli õnnelik, et tema abikaasa on hosting-ettevõtte juhtpartner ning mõistab selliseid asju. Pikkade telefonivestluste järel (meie kolleeg oli juba valmis kohale sõitma ja admini rahakoti kallale minema) leiti tõendid ning süüdlane karistati. Kuid andmebaas oli kaotatud, seega süsteemiadministraatori jaoks ei toimunud õnnetut lõppu.
Sülearvuti, mis jäi teise inimese korterisse.
See on vana lugu meie teiste tuttavate seast.
Kogenud 64-aastane naine näidis raamatupidamist Hiina vidinate veebipoes 1C kaudu. Klient ja andmebaas olid tal sülearvutis, mille ta sai tööle. See oli mugav: lihtne printida kontori printeritest, andmebaas on väike ja mahtus netbooki, saab kaasa võtta suvilasse või koju.
Siis juhtus tragöödia: reede õhtul viidi ta insuldi tõttu kiirabiga haiglasse. Netbook jäi koju, sest raamatupidaja oli vastutustundlik ja võttis töö kaasa nädalavahetuseks.
Kandidaat, loomulikult, päästeti, raamatupidaja paranes, kuid kui viia see olukord tänapäeva ja asendada insult koroonaviirusega, siis operatsioon arvuti päästmiseks suletud korterist omandab täiesti teised mastaabid.
Kas kaks kassi ja labrador saavad teile ukse avada? Kui isegi naaber kastab lilli ja toidab kasse, kas ta annab teile arvuti?
Aga liigume edasi 1C pilves — millised on erinevad paigaldus- ja pilverakenduse võimalused.
Millised on üldse töövõimalused 1C pilves?
Variant 1. Klient + ettevõtte rakendusserver + andmebaas
Sobib suurtele ettevõtetele, kus on vajalik terve raamatupidajate meeskonna teenus. See on üsna kallis variant (nõuab palju lisalitsentse), mida me ei aruta, kuna artikkel käsitleb raamatupidaja töötamise seadistamist väikese firma jaoks.
Variant 2. 1C: Fresh
1C: Fresh on üsna mugav viis töötada 1C kaudu brauseris. Seadeid ei ole vaja: rendi sellise litsentsiga seadistab frantsiisiettevõte kõik ise, teile antakse kasutajanimi ja parool.
Aga olemas on kaks puudust:
✗ Kõrge hind: baaspakett ühele rakendusele nõuab maksmist kohe 6 kuu eest vähemalt kahe töökoha eest — 6808 r.
✗ Te ei saa ise seadistada VPS-serverit, millega töötavad paljud ettevõtted. Teile antakse võtmed ainult teie toaga ühiselamus, põhimõttel nagu jagatud hostimine.
Freshis on samuti olemas 1C: BussinessStart konfiguratsioon, mille tellimus aktsiooni ajal maksab 400 r kuus. Konfiguratsiooni võimalused on oluliselt piiratud, ilma aktsiata läheb tellimus maksma 1000 r, ja seda tuleb samuti maksta vähemalt poole aasta vältel.
Variant 3: teie oma VPS, millel on paigaldatud 1C klient ja andmebaas
See variant sobib väikestele ettevõtetele, kus töötab 1-2 raamatupidajat — nad saavad üsna mugavalt töötada ka ilma 1C: Ettevõtte rakendusserveri ja SQL-serveri paigaldamiseta.
Selle lähenemise peamine võlu on see, et renditud VPS võib toimida kui täieõiguslik tööarvuti raamatupidajale, seda saab ühendada RDP-ga.
Kui kõik andmebaasid, dokumendid ja juurdepääsud asuvad teie hallataval VPS-il, ei pea te kartma kas lukustatud sülearvuteid või raamatupidaja ja süsteemiadministraatori ühisest põgenemisest saarele, kaasa arvatud kõik dokumendid ja rahandus. Saate juurdepääsu ühe nupuvajutusega keelata, eemaldades kasutaja.
See meetod on hea ka veel ühe põhjusel:
- Kui raamatupidaja töötab 1C toodetes, genereerib 1C palju Wordi, Exceli ja Acrobat dokumente. Kui 1C klient on avatud raamatupidaja arvutis, salvestatakse kõik dokumendid tema sülearvutisse. VPS-il töötades salvestatakse kõik virtuaalmasinas.
- 1C andmebaasid ja dokumendid ei jõua üldse raamatupidaja isiklikku arvutisse (1C: Fresh kasutamisel tuleks dokumendid alla laadida).
- Võimalus ühendada VPS ettevõtte võrku VPN-i kaudu ja korraldada raamatupidajale turvaline juurdepääs siseallikatele (1C: Fresh kasutamisel peaks raamatupidaja isiklikku arvutit luba andma kaitstud LAN-i jaoks).
- Saate seadistada turvalise integreerimise 1C: Ettevõtte ja välistesüsteemide, nagu EDO, pankade iseteenindusportaalid, riigiteenused jne. 1C: Fresh kasutamisel peaks juurdepääs paljudele kriitilistele teenustele seadistama raamatupidaja isiklikus arvutis.
Ja muidugi hind. Virtuaalse masina rentimine koos 1C litsentsiga maksab umbes 1500 rublat kuus, kui valida kallid paketid kallites hostimisteenustes. See ei ole palju kallim kui minimaalne põhiteenuste pakett 1C: Fresh ja oluliselt odavam kui teised tellimused. Maksma saab igakuiselt.
Litsentsi saab osta igalt frantsiisilt ning hind sõltub pakettide ja teenuste konfiguratsioonist, kuid pärast kehtivuse lõppu tuleb maksta toe eest 1C: ITS portaalis, et saada uuendusi.
Kui osta meilt, pakume selliseks otstarbeks virtuaalmasinat, kus on eelinstallitud 1C: Ettevõtte klient (lihtsalt kirjutage meile toele koos oma ülesande kirjeldusega). Virtuaalmasina rent maksab umbes 800 rublat kuus, ja 1C litsentsi ühe töökoha rentimise hind on veel 700 rubla. Toetust pakume tasuta, samas kui 1C: Ettevõtte uuendusi teevad meie spetsialistid, kui kirjutada tehnilisse toetusesse.
Raamatupidajale näeb kõik välja täpselt samamoodi — tuttav töölauakujundus, ikoonid, isegi tuttavad taustapildid võib riputada. Nüüd aga asja juurde, kuidas luua ja seadistada selline pilv, millele pääsu saab ühe nupuvajutusega keelata.
Tellime VPS-i, millel on integreeritud 1C: Ettevõtte lahendus
Raamatupidajale on ideaalne operatsioonisüsteem Windows. VPS-i võimsuse osas — meie kogemuse põhjal piisab ühe või kahe töötaja mugavaks töötamiseks failiserveriversiooniga 1C: Ettevõte konfiguratsioonist, kus on kaks protsessorituuma, vähemalt 4-5 GB RAM-i ja kiire SSD, mille maht on 50 GB.
Me ei automatiseeri teenuseid, kuni me pole kindlad, et see on klientide jaoks vajalik, seetõttu pole selle ühendamine veel automatiseeritud ja serveri tellimine 1C-ga tuleb teha piletisüsteemi kaudu. Seadistame selle teie jaoks käsitsi.
Kui olete ühendatud loodud virtuaalmasinaga RDP kaudu, näete umbes sellist pilti.
Kandame 1C andmebaasi üle
Järgmine etapp on andmebaasi eksportimine varasemalt installeeritud raamatupidamiskompuutrisse 1C: Ettevõtte versioonist.
Seejärel tuleb see FTP kaudu virtuaalserverisse laadida, läbi iga pilveteenuse või ühendades kohaliku mäluseadmest VPS-iga RDP kliendi kaudu.
Seejärel tuleb teavitada kliendiprogrammi, et andmebaas on lisatud: näitame, kuidas seda ekraanipiltidel teha.
Pärast andmebaasi eduka lisamise lõpetamist on 1C: Ettevõte valmis töötama teie enda VPS-is. Jäänud on seadistada kaugjuurdepääsu töölaudade kasutajatele ja integreerimine erinevate väliste süsteemidega nagu panganduse iseteenindusportaalid või elektroonilise dokumendihaldussüsteemid.
Seadistame kaugjuurdepääsu töölaudade
Windows Server lubab vaikimisi mitte rohkem kui kahte samaaegset RDP seanssi süsteemi haldamiseks. Nende kasutamine tööl ei ole tehniliselt keeruline (piisab, kui lisada privileegideta kasutaja vastavasse rühma), kuid see on litsentsilepingute tingimuste rikkumine.
Kaugjuurdepääsu teenuste (Remote Desktop Services või RDS) täielikuks rakendamiseks tuleb lisada serveri rolle ja komponente, aktiveerida litsentseerimiserver või kasutada välist ning installida eraldi ostetud kliendilitsentsid (RDS CAL).
Siin saame ka aidata: meil on võimalik osta RDS CAL, lihtsalt kirjutades Jätkame tegevust meiega: paigaldame need meie litsentsiserverisse ja seadistame kaugdesktopiteenused.
Kuid muidugi, kui soovite kõike ise seadistada, ei takista me teid sellest rõõmust.
Pärast RDS seadistamist saab raamatupidaja alustada 1C: Ettevõtte kasutamist virtuaalserveris nagu kohalikul masinal. Ärge unustage paigaldada VPS-ile tavalist raamatupidamistarkvara: kontoripakett, kolmanda osapoole brauser, Acrobat Reader.
Nüüd tuleb hoolitseda, et 1C klient oleks ühendatud panganduse iseteenindusportaalidega.
Seame üles integreerimise pankadega
1C: Ettevõttes on olemas tehnoloogia DirectBank otseandmete vahetamiseks pankadega, ilma täiendava tarkvara installimiseta. See võimaldab laadida edasiarvestusi ja saata maksedokumendid ilma nende failidesse eksportimata, kui pank toetab sellist suhtlusstandardit (vastasel juhul tuleb kasutada vana stiili 1C formaadiga tekstifaile, aga pole midagi hullu — need salvestatakse nüüd virtuaalmasinas).
Esmalt luuakse raamatupidamisprogrammis arvelduskonto (kui see pole veel loodud), seejärel tuleb avada selle vorm organisatsiooni kaardil ja valida käsk 'Ühenda 1C: DirectBank'. Andmevahetuse seadeid saab 1C: Ettevõttesse laadida automaatselt või käsitsi: üksikasjade jaoks tuleks pöörduda panga veebisaidile. Teatud juhtudel tuleb 1C toodete integreerimist eraldi aktiveerida iseteenindusportaalis.
Seadistamiseks võivad olla vajalikud ettevõtte iseteenindusportaali kasutajanimi ja parool. Enamasti kasutatakse selles kontekstis kahefaktorilist autentimist (2FA) SMS-i kaudu.
Teine populaarne variant, kaitstud riistvaraline token, ei sobi meile virtuaalserveri kasutamise tõttu. Lisaks oleks kaitstud kandjat tulnud võtta ettevõtte territooriumilt ja anda see eemalt töötavale raamatupidajale, kaotades selle üle kontrolli.
Sisse logimise/parooli ja 2FA SMS-i kaudu valik võib samuti olla ebaohutu, kuigi DirectBanki tehnoloogia võimaldab ainult väljavõtteid saada ja maksedokumente saata. Makse teostamiseks tuleb need vormistada digitaalallkirjaga, mis säilitatakse kliendi kaitstud füüsilisel andmekandjal või panga serveris. Esimeses variandis ei ole probleeme: kui välistel raamatupidajatel ei ole juurdepääsu tokenile, saavad nad vaid dokumente koostada.
Kui kasutada pilvepõhist digitaalallkirja, saadetakse SMS ühekordse koodiga makse kinnitamiseks tavaliselt samale telefoninumbrile, mida kasutatakse isiklikus kontos sisselogimiseks. Mõned pangad on selle probleemi ise lahendanud, lubades klientidel andmeid vahetada läbi DirectBanki ilma 2FA-ta. Sel juhul saab raamatupidaja vaid väljavõtteid laadida ja dokumente saata, kuid tal ei ole juurdepääsu rahale ega isegi isiklikule kontole.
On veel üks võimalus juurdepääsu tasemete jagamiseks: paljud pangad lubavad kasutada riigiportaalis () registreeritud kontot läbi ühtse identifitseerimise ja autentimise süsteemi. Juht peab lihtsalt minema oma konto seadete juurde, valima 'Organisatsioonid' ja kutsuma töötaja. Kui viimane kutse vastu võtab, saab jaotises 'Süsteemide juurdepääsud' oma panga leida (enne tuleb teha integratsiooni seadistamine) ja anda kasutajale juurdepääs isiklikule kontole. Sel juhul ei ole vajalik anda over talle maksedokumentide allkirjastamiseks kasutatavat telefoninumbrit või tokenit.
Ühendame EDO teenustega
E-dokumentide vahetamise teenused on mugavad, ja kaugelt töötamine on teinud need lihtsalt hädavajalikuks. 1C: Enterprise'i klient integreerub nendega, kuid õiguslikult siduv EDO nõuab kvalifitseeritud digitaalset allkirja kasutamist.
Seda saab salvestada ainult mälupulgale või hoida vastavate sertifikaatidega kohalikes regulatiivsetes pilveteenustes.
Allala elektrooniline allkiri pole võimalik laadida ükskõik millisele seadmele või hoida seda VPS-is, seega töötab raamatupidaja tavaliselt elektrooniliste dokumentide ringluses oma kohalikul arvutil, ühendades USB-mälupulga. Tema peale installitakse sertifitseeritud krüptograafilise kaitse tarkvara (nn krüptoprovider) ja avalik elektroonilise allkirja sertifikaat. Selle privaatne osa hoitakse USB-mälupulgal, mille peab füüsiliselt ühendama arvutiga dokumentide allkirjastamiseks toetavates programmides. Elektrooniliste dokumentide ringluseks veebiliidese kaudu vajate veebibrauserite pistikprogramme.
Et äri jaoks kriitilist süsteemi ei oleks vaja käitada kaugtöötaja isiklikul arvutil, on VPS samuti kasulik, kuid füüsilise tokeni variant ei sobi siin.
Raske on öelda, kuidas käitub krüptoprovider virtuaalses keskkonnas, eriti USB-porti edastamise katsetamise korral VPS-is RDP-kliendi kaudu. Jääb vaid pilvepõhine elektrooniline allkiri ilma füüsilise seadmeta, kuid kaugelki kõik elektroonilise dokumendihalduse teenused ei paku sellist võimalust. See maksab muide umbes tuhat rubla aastas, arvestamata dokumentide vahetusteenuse kuutasu, mis sõltub mahust.
Hea uudis on, et praktiliselt kõik populaarsed Venemaa teenused on juba ammu loonud vastastikuse dokumentide rändluse, seega saab ühendada ükskõik millise. Halvem uudis on, et sümpaatiliselt paberist loobuda ei õnnestu, kuna partnerite seas leiavad kindlasti neid, kes ei kasuta elektroonilist dokumentide haldust.
Seame üles juurdepääsu teenustele sertifikaatide kasutamisega
Paljud teenused võimaldavad autentimist ja volitust ilma kasutajanime ja paroolita klientide SSL-sertifikaatide kasutamisega, mille saab samuti installida VPS-ile, mitte raamatupidaja arvutisse.
Sama kehtib ka ettevõtte veebivahendite autentimise seadistamise kohta. Kuidas seda teha:
- Osta usaldusväärne sertifikaadi väljastaja, et saaks selle abil allkirjastada ja valideerida kliendi SSL-sertifikaate;
- Loo kliendi SSL-sertifikaadid, mis on allkirjastatud usaldusväärse sertifikaadi poolt;
- Seadista veebiserverid, et nad küsiksid ja valideeriksid kliendi SSL-sertifikaate;
- Installige kliendi sertifikaadid kauglaudade kasutajatele VPS-is.
1C:Enterprise rakendus Virtual Serverite jaoks väikese äri jaoks on lai ja oleme kirjeldanud vaid ühte meetodit, mis sobib raamatupidamise turvalisuse tagamiseks.
VPS võib mõnikord olla suurepärane lahendus, vältides kriitiliste IT-lahenduste paigaldamist ja erakorporatiiviandmete edastamist spetsialisti isiklikule arvutile kaugjuhitaval tööl.
Loodame, et artikkel oli teile kasulik.
Allikas: habr.com
